与 istio 相结合的证书管理标准入口答案

【问题标题】：standard ingress for certificate management combined with istio与 istio 相结合的证书管理标准入口
【发布时间】：2019-07-04 22:39:43
【问题描述】：

目前Istio does not support a fully automated certificate procedure。标准入口确实通过 cert-manager 支持这一点。是否可以将用于认证管理的标准入口配置与用于其他东西的 istio 结合起来？这种组合有什么缺点？

【问题讨论】：

你不能使用 nginx ingress 吗？它证书管理器管理自动证书更新和注释，还有更多选项
@HarshManvar 嗯...，这就是我的问题所在。我可能可以使用 nginx-ingress，但是为什么使用 istio 的人对没有“直接 istio 对自动证书的支持”感到不安……会使用例如nginx-ingress 不知何故与 istio 冲突！？如果是这样，具体情况如何？
哦好的知道了，我也想知道必须等待答复。

【解决方案1】：

这实际上是在a blog post on Medium last fall 中讨论的。我保留了这个链接，因为我也有兴趣使用 nginx-ingress 作为前端，然后利用 istio “用于其他东西”。如果它成功了，很想听听。

【讨论】：

对我来说，这种两层方法似乎很快变得很复杂，我在某个地方读到它不支持“粘性会话”。目前，我只押注 istio 的单层方法，我认为他们正在接近solving the certificate stuff。
This article 很好地比较了各种入口工具。 google sheet 的链接也包括 istio ingress。